目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-48855— Erlang/OTP 信息泄露漏洞

一分钟漏洞结论

影响对象
Erlang OTP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Erlang/OTP是Erlang/OTP开源的一个JavaScript编写的处理处理异常的库。该库可以捕捉node.js内置API引发的异常。 Erlang/OTP ssh 3.0.1至6.0.1之前版本、5.5.2.1版本和5.2.11.8版本存在信息泄露漏洞，该漏洞源于ssh_sftpd模块中SSH_FXP_READLINK处理程序在发送file:read_link/2结果时未调用chroot_filename/2去除后端根前缀，可能导致已认证SFTP客户端获取绝对文件系统路径信息。

CVSS 2.3 · Low EPSS 0.28% · P20

影响版本矩阵 3

厂商产品 版本范围状态
Erlang OTP 3.0.1< * affected
17.0< * affected
08225797f7ef943d0c82a1d9dd6650d94ca2580d< 8f4224a0d2676b0653d2c71a889a956e8c2c62d6 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-48855 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
SFTP READLINK Leaks Absolute Backend Filesystem Path When Root Is Configured
来源: CVE Program / CVE List V5
Vulnerability Description
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh (ssh_sftpd module) allows File Discovery. The SSH_FXP_READLINK handler in ssh_sftpd sends the raw result of file:read_link/2 to the client without calling chroot_filename/2 to strip the backend root prefix. An authenticated SFTP client can create a symlink inside the chroot pointing to /; ssh_sftpd resolves the target to the absolute backend root and stores it on disk. Reading the symlink back via SSH_FXP_READLINK returns that absolute path, for example /data/sftp, instead of the chrooted value /. The information disclosed is the absolute filesystem path of the SFTP root directory and of any symlink targets within it. No file contents, credentials, or access to paths outside the root directory are obtainable through this issue alone. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue affects OTP from OTP 17.0 before OTP 29.0.2, OTP 28.5.0.2 and OTP 27.3.4.13, corresponding to ssh from 3.0.1 before 6.0.1, 5.5.2.1 and 5.2.11.8.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5
Vulnerability Title
Erlang/OTP 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Erlang/OTP是Erlang/OTP开源的一个JavaScript编写的处理处理异常的库。该库可以捕捉node.js内置API引发的异常。 Erlang/OTP ssh 3.0.1至6.0.1之前版本、5.5.2.1版本和5.2.11.8版本存在信息泄露漏洞，该漏洞源于ssh_sftpd模块中SSH_FXP_READLINK处理程序在发送file:read_link/2结果时未调用chroot_filename/2去除后端根前缀，可能导致已认证SFTP客户端获取绝对文件系统路径信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Erlang OTP 3.0.1 ~ * cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*
Erlang OTP 17.0 ~ * cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*

二、漏洞 CVE-2026-48855 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-48855 的情报信息

请登录查看更多情报信息。

CVE-2026-48855 补丁与修复 (1)

CVE-2026-48855 厂商安全公告 (3)

同批安全公告 · Erlang · 2026-06-10 · 共 7 条

CVE-2026-49759 8.8 HIGH Erlang/OTP 安全漏洞
CVE-2026-48860 7.5 HIGH Erlang/OTP 安全漏洞
CVE-2026-48856 7.1 HIGH Erlang/OTP 输入验证错误漏洞
CVE-2026-49760 6.9 MEDIUM Erlang/OTP 安全漏洞
CVE-2026-48859 6.3 MEDIUM Erlang/OTP 安全漏洞
CVE-2026-48858 6.3 MEDIUM Erlang/OTP 代码问题漏洞

IV. Related Vulnerabilities

Same product: OTP
Same vendor: Erlang
Same weakness: CWE-200

V. Comments for CVE-2026-48855

暂无评论

发表评论